プライバシーポリシー

1. 取得する情報

• メールアドレス:領収書の発行、購入済み作品の再ダウンロードに関するご案内のため
• 購入履歴:購入した作品、金額、決済日時
• ダウンロードの記録:日時、ダウンロードした形式、アクセス元の国コード
• アクセスログ:本サービスの利用に伴い記録されるIPアドレス等
• 出品者の場合:表示名、作品情報（タイトル・アーティスト名・ジャケット画像等）、およびStripeアカウントに関する情報

2. 利用目的

• 作品の販売およびダウンロードの提供のため
• 購入時の領収書の発行のため
• 不正利用の防止のため
• 出品者への売上の分配のため
• お問い合わせへの対応のため

3. 第三者提供・委託

当社は、本サービスの提供にあたり、以下の外部サービスに情報の処理を委託しています。委託先には、契約等により適切な安全管理を求めます。

• Stripe, Inc. / ストライプジャパン株式会社:決済処理、出品者への売上の分配
• Supabase, Inc.:データベースおよび認証基盤
• Cloudflare, Inc.:音源ファイルの保管・配信
• Vercel, Inc.:アプリケーションのホスティング
• Resend, Inc.:ログインリンク等のメールの送信
• Google LLC:ログインリンク等のメールの送信（Google Apps Script・Gmail）、お問い合わせ内容の当社への通知・記録、ならびに公開ページのアクセス状況の分析（Googleアナリティクス）
• Discord, Inc.:お問い合わせ内容その他の運営上の連絡の、当社運営チームへの内部通知

上記の委託先には、米国に所在しまたは米国において情報を取り扱う事業者（Stripe、Supabase、Cloudflare、Vercel、Google、Discord、Resend等）が含まれます。当社は、これら外国にある委託先との間で、個人情報の保護に関する法律が求める水準に相当する安全管理措置が継続的に講じられるよう、契約その他の適切な方法により必要な措置を講じ、その実施状況および当該外国における個人情報の保護に関する制度の有無を定期的に確認します。

当該措置に関する情報は、下記のお問い合わせ窓口にご請求いただければ、必要な範囲でご提供します。

当社は、上記のほか、法令に基づく場合または本人の同意がある場合を除き、取得した情報を第三者に提供しません。

4. 利用者の端末から外部に送信される情報

本サービスの利用に伴い、利用者の端末から以下の事業者に情報が送信されます（電気通信事業法の外部送信規律に基づく公表）。

• 送信先:Stripe社 — 送信される情報:決済カード情報、端末・ブラウザ情報 — 目的:決済処理および不正利用防止
• 送信先:Supabase社 — 送信される情報:アカウントの識別に用いる情報、操作に伴う通信内容 — 目的:認証およびデータの保存・取得
• 送信先:Cloudflare社 — 送信される情報:IPアドレス、ブラウザ情報、要求された音源ファイルの識別子 — 目的:音源ファイルの配信
• 送信先:Vercel社 — 送信される情報:IPアドレス、ブラウザ情報 — 目的:ページの配信
• 送信先:Google社（Googleアナリティクス） — 送信される情報:閲覧したページのURL、参照元、IPアドレス、端末・ブラウザ情報、Cookieに保存されるランダムな識別子 — 目的:ページの閲覧状況の分析およびサービス改善 —対象範囲:公開ページのみ（トップページ、作品ページ、アーティストページ、はじめての方へ・よくある質問・お問い合わせ、本ポリシーを含む規約等の各ページ）。ライブラリ、アカウントページ、出品の管理画面、購入・受け取りの各画面では送信されません。

本サービスには、広告目的のタグを設置していません。Googleアナリティクスによる送信を停止したい場合は、Googleが提供するオプトアウト アドオンをご利用いただくか、ブラウザの設定でCookieを無効化してください。

5. Cookie等の利用

本サービスは、購入した作品の所有の確認、ログイン状態の維持等、サービスの提供に必要な範囲でブラウザの保存領域（Cookie・LocalStorage等）を利用します。また、前条に記載のとおり、公開ページに限りアクセス状況の分析のためGoogleアナリティクスのCookieを利用します。広告目的のCookieは使用していません。ライブラリ、アカウントページ、出品の管理画面、購入・受け取りの各画面には、アクセス解析を含む第三者のトラッキングツールを設置していません。

6. 安全管理措置

当社は、取り扱う情報の漏えい・滅失・毀損の防止のため、次の措置を講じます。

• 組織的・人的:取り扱う担当者の限定、および取扱いに関する社内の取り決めの整備
• 技術的:通信の暗号化、アクセス権限の管理、データベースのアクセス制御、音源ファイルへの有効期限付きの署名付きURLの利用
• 物理的:情報はいずれも委託先のデータセンターにおいて保管され、当社は自社設備に個人データを保存しません
• 外的環境の把握:第3項に記載の委託先が情報を取り扱う外国（米国）における個人情報の保護に関する制度を把握したうえで、必要な措置を講じます

7. 保有個人データの保存期間

当社は、取得した情報を利用目的の達成に必要な期間保管し、不要となったときは遅滞なく消去します。

• 購入履歴:購入いただいた作品を再ダウンロードいただけるようにするため、本サービスの提供期間中は保管します（特定商取引法に基づく表記「ダウンロードの提供期間」に対応）。
• ダウンロードの記録:不正利用の防止およびダウンロード回数の管理のために保管します。
• アクセスログ:不正利用の防止および障害の解析のために保管します。

法令により保存期間が定められている情報については、当該期間保管します。

8. 開示・訂正・削除等の請求

ご本人は、当社が保有する自己の個人データについて、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去・第三者提供の停止を請求することができます。

• 受付方法:下記のお問い合わせ窓口宛てにメールでご連絡ください。
• 本人確認:ご購入時にご登録いただいたメールアドレスからご連絡いただくか、ご購入の内容を確認できる情報をお知らせください。
• 代理人による請求:委任状その他の代理権を確認できる書面をご提出ください。
• 手数料:無料です。

ご本人確認のうえ、法令に従い遅滞なく対応します。

9. 改定

当社は、法令の改正またはサービスの変更に伴い、本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上で事前に周知します。

10. お問い合わせ窓口

Sono Create Biz株式会社 個人情報お問い合わせ窓口
メール:support[アット]sono-create.biz